Sebuah ancaman keamanan serius yang memengaruhi jutaan situs web telah menimbulkan kekhawatiran bagi pengguna aset kripto, terutama bagi mereka yang memakai exchange kecil dan layanan pembayaran kripto.
Pada hari Rabu, 21 Oktober, para pengembang PHP merilis patch darurat untuk dua kerentanan yang dikenal sebagai PHP2Shell, dengan tingkat keparahan 9,2 dari 10.
Celah ini bisa memungkinkan peretas mengakses server yang rentan tanpa password, mencuri informasi sensitif, atau bahkan mengambil alih kontrol situs web.
Peringatan ini bersifat mendesak. Cloudflare mengonfirmasi bahwa para pelaku sudah mencoba mengeksploitasi kerentanan ini terhadap pelanggan mereka.
Sejumlah situs pemerintahan Eropa juga sempat dimatikan sementara sebagai langkah pencegahan.
Platform Kripto Mana yang Hadapi Risiko Terbesar?
PHP merupakan perangkat lunak yang digunakan situs web di belakang layar untuk memproses informasi. Saat seseorang login ke akun atau melakukan pembayaran, PHP bisa membantu server memproses permintaan tersebut.
Para peneliti menemukan bahwa penyerang dapat memanipulasi cara PHP menangani memori komputer sehingga mereka bisa saja mengakses informasi yang seharusnya dilindungi situs web.
Menurut Wiz Research, serangan yang berhasil bisa membocorkan password, token autentikasi, dan API key. Ini adalah kredensial digital yang dapat memberikan akses ke akun atau layanan yang terhubung.
Bagi platform aset kripto, dampaknya bisa sangat serius.
Analisis kami mengidentifikasi ada tiga kategori yang paling berisiko:
- Crypto payment gateway: Merchant yang menggunakan integrasi pembayaran berbasis PHP menghadapi risiko kritis jika server mereka belum diperbarui. Binance Pay, Crypto.com Pay, BitPay, CoinGate, dan CoinPayments memiliki integrasi WooCommerce yang terdokumentasi.
- Exchange kripto kecil: Platform yang mengoperasikan portal akun atau sistem pembayaran berbasis PHP bisa membocorkan data pelanggan dan kredensial sensitif jika layanan mereka berhasil diretas.
- Situs web DeFi dan wallet: Antarmuka web yang rentan dapat dimodifikasi untuk menampilkan alamat wallet palsu atau menipu pengguna agar menyetujui transaksi berbahaya.
Penting untuk dicatat, ini hanyalah penilaian kemungkinan terpapar. Tidak ada bukti terkonfirmasi bahwa provider pembayaran atau exchange besar yang disebutkan benar-benar terkena dampak PHP2Shell.
Integrasi merchant mereka tidak langsung berarti ada kerentanan di infrastruktur utama mereka.
Exchange besar dengan infrastruktur yang sudah diperbarui atau terisolasi memiliki risiko lebih rendah. Misalnya, Kraken melaporkan telah menyelesaikan migrasi backend utama dari PHP ke Rust pada 2025.
Jaringan blockchain, smart contract, dan private key yang disimpan secara aman di hardware wallet offline tidak terpengaruh secara langsung oleh kerentanan PHP ini.
Apa yang Harus Dilakukan Setiap Pengguna Kripto Sekarang?
Pengguna tidak dapat memasang patch keamanan PHP sendiri. Itu menjadi tanggung jawab operator situs web. Tapi, ada beberapa langkah yang bisa mengurangi potensi kerugian.
- Periksa pengumuman keamanan resmi dari exchange Anda. Pastikan ada konfirmasi bahwa sistem web mereka sudah diperbarui.
- Aktifkan autentikasi dua faktor yang kuat atau passkey. Gunakan whitelist alamat penarikan bila tersedia.
- Verifikasi alamat pembayaran dengan cermat. Sebelum mengirim aset kripto, pastikan alamat tujuan melalui saluran terpercaya, apalagi saat memakai situs pembayaran yang belum familiar.
- Waspada terhadap pesan keamanan darurat. Peretas bisa memanfaatkan situasi ini untuk menyebarkan halaman login palsu atau permintaan koneksi wallet berbahaya.
Tidak ada alasan untuk langsung berasumsi semua exchange kripto telah diretas atau segera menarik semua dana.
Yang terpenting sekarang adalah memastikan platform sudah mengamankan layanan PHP yang rentan. Sampai ada konfirmasi patch telah diterapkan, situs pemrosesan pembayaran aset kripto perlu diwaspadai secara ekstra.
